Trojaner-Board - ständiger einwahlversuch zu ad-w-a-r-e

vielen dank für die tipps, habe jetzt alle unter "locate.com"-results gefundenen *.dll's mit killbox gelöscht und es hat tatsächlich geklappt, der eintrag ist aus meinem hjt-log verschwunden.

Code:

Logfile of HijackThis v1.99.1

Scan saved at 08:54:22, on 11.04.2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\AVPersonal\AVGUARD.EXE

C:\Programme\Microsoft Hardware\Keyboard\type32.exe

C:\Programme\AVPersonal\AVWUPSRV.EXE

C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe

C:\WINDOWS\System32\mgabg.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\TotalRecorder\TotRecSched.exe

C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\AVPersonal\AVGNT.EXE

C:\Programme\lotus\organizer\organize\easyclip6.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\T-DSL SpeedManager\tsmsvc.exe

C:\Programme\Hijackthis\HijackThis.exe

C:\Programme\mozilla\mozilla.exe
 

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Programme\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"

O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"

O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programme\TotalRecorder\TotRecSched.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min

O4 - Startup: Lotus Organizer EasyClip.lnk = ?

O4 - Startup: AntiVir Guard.lnk = C:\Programme\AVPersonal\AVGNT.EXE

O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Web-Eintrag - {B4E30F61-16D9-11D3-85D1-005004229569} - c:\programme\lotus\organizer\organize\bandobjs.dll

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/de/win/QuickTimeInstaller.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE

O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Programme\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: McShield - Unknown owner - C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe

O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe

O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

das log ist nun offenbar sauber. dankeschön noch einmal.

@cidre: wegen des crosspostings: sorry, ich kenne mich hier in der "szene" null aus und unter http://www.hijackthis.de/ steht: "Bei Fragen oder Problemen mit der Auswertung gibt es die Möglichkeit in den folgenden Foren nachzufragen." und dort wird sowohl "HijackThis.de Supportforum" als auch "Trojaner-Board" aufgeführt. wusste nicht, dass man sich für eines der beiden entscheiden muss, dachte halt (offenbar naiv), zwei foren sehen und wissen eventuell mehr als eines. tut mir leid, wenn ich dadurch die forenregeln hier verletzt habe, kein grund mich auf die "kill-" oder "ignorierliste" zu setzen. gerade als newbie sieht man bei der fülle von support-foren nicht unbedingt gleich von anfang an durch! also sorry!